Unterschiede zwischen Junos OS Evolved und Junos OS

In Junos OS Evolved Version 20.4R1 und früheren Versionen versucht das Gerät trotzdem, eine lokale Kennwortauthentifizierung durchzuführen, wenn Sie die Kennwortauthentifizierungsmethode nicht konfigurieren und die Remote-Authentifizierungsserver die Authentifizierungsanforderung ablehnen.

Remote-Authentifizierungsmethoden werden über den Konsolenport in 23.2R2-EVO und ab 23.4R1-EVO unterstützt und vor 23.2R2-EVO und 23.3 EVO nicht unterstützt.

Wenn Sie in Junos OS die Kennwortauthentifizierungsmethode nicht konfigurieren und die Remote-Authentifizierungsserver die Authentifizierungsanforderung ablehnen, endet die Anforderung mit der Ablehnung.

Die folgenden Optionen auf Hierarchieebene [edit system login retry-options] werden von Junos OS Evolved nicht unterstützt:

• backoff-threshold

• backoff-factor

• maximum-time

• minimum-time

• tries-before-disconnect

Das Format des Namens der Verwaltungsschnittstelle wurde geändert, um mehr als einen Verwaltungsport pro Routing-Engine-Knoten aufzunehmen. Die Namen lauten re0:mgmt-0/re0:mgmt-1 und re1:mgmt-0/re1:mgmt-1. Beide Verwaltungsschnittstellen sind konfigurierbar und werden angezeigt.

Der Name der Verwaltungsschnittstelle, den Sie verwenden, hängt vom Typ des Geräts ab, das Sie einrichten. Einige Geräte verwenden me0, einige fxp0 und einige em0.

In einer nicht getaggten Link Aggregation Group (LAG) werden untergeordnete logische Schnittstellenmitglieder (IFL) erstellt. Anfragen werden pro untergeordnetem IFL-Mitglied gestellt. Die Ergebnisse werden aggregiert und in der CLI angezeigt.

In einer VLAN-getaggten LAG werden keine zusätzlichen untergeordneten IFLs als Teil des aggregierten Ethernet-Pakets erstellt. Verknüpfungs-IFL-Statistiken und Markierungsstatistiken für untergeordnete IFLs werden nicht angezeigt.

Untergeordnete IFL-Mitglieder werden in nicht getaggten und VLAN-getaggten LAGs erstellt. Anfragen werden pro untergeordnetem IFL-Mitglied gestellt. Die Ergebnisse werden aggregiert und in der CLI angezeigt.

Wenn eine neue Schnittstelle als Mitglied zu einem aggregierten Ethernet-Bundle hinzugefügt wird, schlägt die neue Mitgliederschnittstelle fehl: Die physische Schnittstelle wird als reguläre Schnittstelle gelöscht und dann als aggregiertes Ethernet-Mitglied wieder hinzugefügt, und die Statistiken werden zurückgesetzt.

Wenn eine neue Schnittstelle als Mitglied zu einem aggregierten Ethernet-Bundle hinzugefügt wird, wird nicht zuerst diese neue Schnittstelle als einzelne Schnittstelle gelöscht und dann hinzugefügt, sondern alle darunter liegenden Schnittstellen. Da die Schnittstelle nicht gelöscht wird, bleiben alle damit verbundenen Statistiken und Historien erhalten.

Junos OS Evolved legt keine Begrenzung für die maximale Anzahl von Mitgliedsschnittstellen (oder untergeordneten Schnittstellen) in einer aggregierten Schnittstelle fest. Es gelten jedoch weiterhin Plattformbeschränkungen.

Junos OS schreibt ein Limit von 64 Mitgliedsschnittstellen (oder untergeordneten Schnittstellen) in einer aggregierten Schnittstelle vor.

Wenn Sie in Junos OS Evolved eine übergeordnete Schnittstelle für aggregiertes Ethernet mit der Anweisung [set interfaces interface-name ether-options 802.3ad ae-name] konfigurieren, werden alle sekundären (untergeordneten) Schnittstellenkonfigurationen, die über die [edit interfaces interface-name]-Hierarchie vorgenommen wurden, erst wirksam, wenn die Schnittstelle an die benannte ae-Schnittstelle (Aggregated Ethernet) gebunden wurde. Dies gilt sowohl für als auch ether-options gigether-optionsfür .

In Junos OS sind Konfigurationen für aggregierte und nicht aggregierte Ethernet-Schnittstellen in der [edit interfaces interface] Hierarchie unabhängig von den Konfigurationen in der [edit interfaces interface ether-options] [edit interfaces interface gigether-options] und-Hierarchie und werden wirksam, wenn sie angewendet werden.

Wenn Sie in Junos OS Evolved eine doppelte IP-Adresse oder ein doppeltes Präfix zu einer vorhandenen Konfiguration hinzufügen, tritt beim Betriebssystem ein Fehler aus und es wird kein Commit ausgeführt. Stattdessen müssen Sie zuerst das vorhandene Präfix löschen und die neue Konfiguration übernehmen. Nachdem Sie dies getan haben, können Sie die doppelten Präfixe hinzufügen und commiten.

In Junos OS können Sie einer vorhandenen Konfiguration eine doppelte IP-Adresse oder ein Präfix hinzufügen, ohne dass Ihr Commit blockiert wird.

Ab Junos OS Evolved Version 21.1R1 haben wir die standardmäßige Vorwärtsfehlerkorrektur (FEC) für 25-Gigabit- und 50-Gigabit-Schnittstellen von FEC74 auf FEC91 geändert, da FEC91 eine bessere Leistung bietet.

Standardmäßig ist der FEC-Modus zugewiesen. Sie müssen den FEC-Modus deaktivieren, wenn er nicht standardmäßig zugewiesen werden soll.

In Junos OS ist die Standard-FEC für 25-Gigabit- und 50-Gigabit-Schnittstellen FEC74. Sie können die FEC-Klauseln CL74 auf 25-Gigabit- und 50-Gigabit-Schnittstellen und CL91 auf 100-Gigabit-Schnittstellen konfigurieren. Da die FEC-Klauseln standardmäßig auf diese Schnittstellen angewendet werden, müssen Sie die FEC-Klauseln deaktivieren, wenn Sie sie nicht anwenden möchten.

Auf PTX10004- und PTX10008-Plattformen, auf denen Junos OS Evolved ausgeführt wird, ist Graceful Routing-Engine Switchover (GRES) standardmäßig aktiviert und kann nicht deaktiviert werden.

GRES ist standardmäßig deaktiviert.

In Junos OS Evolved werden in der Ausgabe für show system switchover Einträge für Object database und Applications' ready stateangezeigt. Junos OS Evolved verwendet eine anwendungsbasierte Architektur.

Junos OS-Ausgabe für show system switchover zeigt einen Eintrag für

(Nur für QFX5220-32CD-Switches) Das In-Service Software Upgrade (ISSU) wird mithilfe des request system software add restart Befehls ausgeführt.

ISSU wird mithilfe des request system software in-service-upgrade Befehls ausgeführt.

Sie müssen die kennwortlose Anmeldung zwischen zwei Geräten einrichten, um die jcs:open Erweiterungsfunktion in SLAX- oder XSLT-Skripten zu verwenden, um eine Verbindung zum lokalen oder Remote-Gerät herzustellen.

Sie sind nicht auf die passwortlose Anmeldung beschränkt. Junos OS unterstützt sowohl ein bereitgestelltes Kennwort als auch ein interaktives Kennwort, z. B. zum Ausführen von RPCs auf Remote-Geräten.

Der eventd-Prozess gibt keine Warnmeldung aus, wenn doppelte Ereignisrichtlinien vorhanden sind. Stattdessen akzeptiert eventd die Veranstaltungsrichtlinie nach dem Prinzip "Wer zuerst kommt, mahlt zuerst".

Der eventd-Prozess gibt eine Warnmeldung aus, wenn Sie versuchen, doppelte Ereignisrichtlinien zu erstellen.

Bei op-Skripts, die mit der Konfigurationsanweisung ausgeführt werden, die max-datasize für den minimalen Arbeitsspeicher konfiguriert ist, tritt ein Fehler auf. In Junos OS Evolved lautet die Fehlermeldung "Nicht genügend Arbeitsspeicher".

Bei op-Skripts, die mit der Konfigurationsanweisung ausgeführt werden, die max-datasize für den minimalen Arbeitsspeicher konfiguriert ist, tritt ein Fehler auf. In Junos OS lautet die Fehlermeldung "Speicherzuweisung fehlgeschlagen".

Wenn Sie die sysctl() Erweiterungsfunktion in einem Skript ausführen und einen ungültigen sysctl-Variablennamen anfordern, generiert Junos OS Evolved einen sysctl error: No such file or directory Fehler.

Wenn Sie die sysctl() Erweiterungsfunktion in einem Skript ausführen und einen ungültigen sysctl-Variablennamen anfordern, generiert Junos OS keinen Fehler.

Junos OS Evolved sammelt die Ablaufverfolgungsdaten für alle Skripte in Ablaufverfolgungsdateien, die der cscript Anwendung entsprechen, und nicht in separaten Protokolldateien. Das Ablaufverfolgungsprotokoll enthält Daten für Commit-, Ereignis-, Op- und SNMP-Skripte. YANG-Aktions- und Übersetzungsskripte; und Juniper Extension Toolkit-Skripte. Sie können die Ablaufverfolgungsdaten anzeigen, indem Sie den show trace application cscript Befehl ausgeben. Junos OS Evolved erfasst standardmäßig Trace-Daten für alle Anwendungen. Sie können die Standardablaufverfolgungseinstellungen für alle Skripts ändern, indem Sie Anweisungen in der [edit system trace application cscript] Hierarchie konfigurieren.

Junos OS speichert die Ablaufverfolgungsdaten für jeden Skripttyp in einer anderen Protokolldatei im Verzeichnis /var/log . Um ein bestimmtes Protokoll anzuzeigen, geben Sie den Befehl show log logname ein, wobei logname der Standard- oder benutzerdefinierte Dateiname ist, z. B. cscript.log, escript.log, op-script.log usw. Unter Junos OS protokollieren Ablaufverfolgungsvorgänge für Skripts standardmäßig wichtige Ereignisse. Sie können die Standardablaufverfolgungseinstellungen ändern, indem Sie die traceoptions Anweisung auf Hierarchieebene für diesen Skripttyp konfigurieren.

Die Meldungsdatei , die sich unter /var/log befindet, wird nur auf die primäre Routing-Engine geschrieben. Meldungen der Backup-Routing-Engine befinden sich in der Meldungsdatei auf der primären Routing-Engine.

Die Meldungsdatei wird sowohl auf der primären Routing-Engine als auch auf der Backup-Routing-Engine geschrieben.

Junos OS Evolved hängt den Knotennamen an den Hostnamen in Systemprotokollmeldungen an. Ab Junos OS Evolved Version 20.4R2 können Sie die alternate-format Anweisung auf Hierarchieebene [edit system syslog] so konfigurieren, dass der Knotenname anstelle des Hostnamens an den Prozessnamen angehängt wird. Dieses alternative Format ermöglicht es Überwachungssystemen, den Hostnamen korrekt zu identifizieren.

Bei Junos OS ist dies nicht der Fall.

Ab Junos OS Evolved Version 20.1R1 und 19.4R2 müssen Sie die Anweisung nur für die management-instance Verwendung der mgmt_junos Routing-Instanz konfigurieren, wenn Sie Syslog-Meldungen an einen Remote-Host senden, der durch seine IP-Adresse in der [edit system syslog host ip-address] Hierarchie identifiziert wird. Sie müssen die mgmt_junos Routinginstanz nicht in der [edit system syslog host ip-address routing-instance] Hierarchie konfigurieren.

Konfigurieren Sie die mgmt_junos Routing-Instanz in der [edit system syslog host ip-address routing-instance] Hierarchie, wenn Sie Syslog-Meldungen an einen Remote-Host senden möchten, der durch seine IP-Adresse in der [edit system syslog host ip-address] Hierarchie identifiziert wird.

Wenn ein regulärer Ausdruck leere Musterübereinstimmungen zurückgibt, wird keine Fehlermeldung angezeigt.

Wenn ein regulärer Ausdruck leere Musterübereinstimmungen zurückgibt, erhalten Sie den folgenden Fehler: Regex-Fehler: leerer (Unter-)Ausdruck

Wenn Sie den show firewall filter ? Befehl ausführen, werden die Namen der Firewall-Filter aufgelistet. Die Namen der Flowspec-Filter werden nicht aufgeführt. Um die Namen der konfigurierten Flowspec-Filter anzuzeigen, verwenden Sie den show firewall application routing Befehl.

Wenn Sie den show firewall filter ? Befehl ausführen, werden nicht nur die Namen der Firewall-Filter aufgelistet, sondern auch die Namen der konfigurierten Flowspec-Filter. Die Flowspec-Filter werden in Unterstrichen angezeigt.

Firewall-Filter, die auf die Loopback-Schnittstelle angewendet werden, gelten nur für den Datenverkehr der Netzwerksteuerung. Sie müssen Firewallfilter explizit auf die Verwaltungsschnittstelle anwenden, um den Verwaltungsdatenverkehr zu filtern.

Firewall-Filter, die auf die Loopback-Schnittstelle angewendet werden, gelten sowohl für den Netzwerksteuerungsdatenverkehr als auch für den Verwaltungsdatenverkehr.

Wenn in Junos OS Evolved ein Übereinstimmungsaktionsbegriff in Ihrer Filterkonfiguration beim Commit fehlschlägt, wird nicht der gesamte Filter angewendet. Dies geschieht, wenn ein von Ihnen konfigurierter Begriff auf Ihrem Gerät nicht unterstützt wird.

Wenn in Junos OS ein Übereinstimmungsaktionsbegriff in Ihrer Filterkonfiguration beim Commit fehlschlägt, wird der Rest des Filters angewendet.

Wenn Sie einen IPv6-Filter mit Paketlängenabgleich verwenden, berücksichtigt der match-Parameter nur die TCP-Headerlänge und die Datenlänge. Um die Anweisung set firewall family inet6 filter filter-name term term-name from packet-length packet-length ordnungsgemäß zu konfigurieren, müssen Sie den Parameter packet-length ohne die Größe des IPv6-Headers angeben.

Wenn Sie einen IPv6-Filter mit Paketlängenübereinstimmung verwenden, enthält der Parameter für die Übereinstimmungslänge die Größe des IPv6-Headers.

In einem Filter mit ICMP-Übereinstimmungsbedingungen unterstützt Junos OS Evolved die Konfiguration eines einzelnen ICMP-Werts zusammen mit einem ICMP-Codewert. Junos OS Evolved unterstützt die Konfiguration mehrerer ICMP-Werte nur, wenn kein ICMP-Code-Wert angegeben ist.

Junos OS unterstützt eine Konfiguration, die mehrere ICMP-Werte und einen ICMP-Codewert enthält.

Es können mehrere Versionen der Software gleichzeitig auf dem Gerät installiert werden, solange Platz vorhanden ist. Wenn kein Speicherplatz mehr vorhanden ist, müssen Sie ein älteres Image der Software löschen, bevor Sie das neue installieren.

Es können nur zwei Versionen der Software auf dem Gerät installiert werden: die aktuelle Version und die vorherige Version.

Der request system snapshot Befehl erstellt einen Snapshot der Dateien, die derzeit zum Ausführen des Geräts verwendet werden, und kopiert alle diese Dateien auf ein alternatives Solid-State-Laufwerk. Der Snapshot enthält den vollständigen Inhalt der Verzeichnisse /soft, /config und /root Verzeichnisse, Kopien der Benutzerdaten und Inhalte aus dem Verzeichnis /var (mit Ausnahme der /var/coreVerzeichnisse , /var/external/var/logund /var/tmp ).

Der request system snapshot Befehl erstellt einen Snapshot der Software und Konfiguration und speichert ihn im Verzeichnis /packages/sets .

Der request system storage cleanup Befehl entfernt nach Version 20.1R1 keine Junos OS Evolved-Images vom Gerät. Es entfernt alle Kerndateien, Protokolldateien aus /var/log/ und alle /var/log/* -Dateien. Um alte Bilder vom Gerät zu entfernen, verwenden Sie den request system software delete Befehl.

Der request system storage cleanup Befehl entfernt alle Junos OS-Images vom Gerät, einschließlich alter Images und des aktuell installierten Images sowie Core-Dateien von /var/crash, Protokolldateien von /var/log/ und bestimmte andere Dateien von /var/tmp.

Während der Validierungsphase eines Software-Upgrades installiert Junos OS Evolved das Image an einem temporären Speicherort, bis die Validierung abgeschlossen ist. Nach Abschluss der Validierung versucht Junos OS Evolved, das Image zu deinstallieren und zeigt eine Statusmeldung an.

Nachdem Sie ein neues Softwareabbild hinzugefügt haben, müssen Sie das System neu starten, um die neue Software auszuführen. Wenn Sie das Software-Image hinzugefügt, aber noch nicht neu gestartet haben, können Sie den request system software delete package-name Befehl zum Entfernen des neu hinzugefügten Pakets und zum Abbrechen der Installation ausgeben.

Wenn Sie die Installation des Softwareabbilds abgeschlossen, aber noch nicht neu gestartet haben, geben Sie den request system software rollback Befehl ein, um zum ursprünglichen Softwareinstallationspaket zurückzukehren.

Junos OS Evolved unterstützt eine Systemprotokolldatei, die alle Systemprotokollmeldungen für den Zero Touch Provisioning-Prozess (ZTP) enthält: /var/log/ztp.log.

Junos OS ZTP-Systemprotokollmeldungen sind auf mehrere Systemprotokolldateien verteilt:

• /var/log/dhcp_logfile

• /var/log/event-script.log

• /var/log/image_load_log

• /var/log/messages

• /var/log/op-script.log

• /var/log/script_output

Wenn bei ZTP unter Junos OS Evolved das Herunterladen einer Datei fehlschlägt, löscht ZTP die DHCP-Clientbindung auf dieser Schnittstelle und startet den Zustandsautomaten auf anderen Schnittstellen neu. Wenn die Installation aus irgendeinem Grund fehlschlägt, wiederholt ZTP die Versuche auf anderen Schnittstellen.

Für Junos OS wird nach dem Erstellen der Listen der gebundenen und ungebundenen Clientschnittstellen und der Auswahl eines DHCP-Clients für die ZTP-Aktivität alle vorhandenen Standardrouten gelöscht, und die ausgewählte DHCP-Clientschnittstelle fügt eine neue Standardroute hinzu. Um eine neue Standardroute hinzuzufügen, kann nur eine ZTP-Instanz aktiv sein.

In Junos OS Evolved können Hostnamen nicht mit einem Unterstrich oder Sonderzeichen als Teil des Hostnamens konfiguriert werden. Jede andere Kombination aus alphabetischen Zeichen, Zahlen und Bindestrichen/Bindestrichen kann verwendet werden.

Hostnamen dürfen nicht mit einem Bindestrich beginnen.

Sie können den Hostnamen auf Hierarchieebene [edit system] konfigurieren.

In Junos OS können Hostnamen mit einer beliebigen Kombination aus alphabetischen Zeichen, Zahlen, Bindestrichen und Unterstrichen konfiguriert werden. Sonderzeichen können nicht verwendet werden.

Sie können den Hostnamen auf Hierarchieebene [edit system] konfigurieren.

In Junos OS Evolved startet der request system reboot Befehl das gesamte System (alle Knoten) auf einmal neu.

Um einen bestimmten Knoten neu zu starten, verwenden Sie den Befehl request node reboot .

Nach dem Neustart von Junos OS Evolved initialisiert das System die Uhrzeit von der Hardwareuhr. Der Befehl ntpd mit der Option -g wird ausgeführt, um die Zeit anzupassen, wenn der anfängliche Offset groß ist (größer als 1000 Sekunden). Zusätzlich synchronisiert das System die Uhrzeit mit einem gültigen NTP-Server.

Wenn Sie Junos OS starten, gibt das System eine ntpdate-Anforderung aus, die einen Netzwerkserver abfragt, um das lokale Datum und die lokale Uhrzeit zu bestimmen. Sie müssen einen Server konfigurieren, den das System verwenden kann, um die Zeit zu bestimmen, zu der das System gestartet wird. Wenn beim Systemstart ein NTP-Startserver konfiguriert wurde, wird das System sofort mit dem NTP-Startserver synchronisiert. Die Synchronisierung erfolgt auch dann, wenn der NTP-Prozess explizit deaktiviert ist oder wenn der Zeitunterschied zwischen dem Client und dem NTP-Startserver den Schwellenwert von 1000 Sekunden überschreitet.

Junos OS Evolved verwendet eine neue Tracing-Infrastruktur. Bei Junos OS Evolved werden Ablaufverfolgungsdaten von allen Anwendungen auf allen Knoten in der Routing-Engine erfasst. Sie verwenden den show trace application application-name node node-name Befehl, um Ablaufverfolgungsmeldungen zu lesen und zu decodieren, die in den Ablaufverfolgungsdateien gespeichert sind. Sie können Trace-Optionen fÃ1/4r bestimmte Anwendungen auf Hierarchieebene [edit system trace application] ändern. Einige Anwendungen verwenden die traceoptions Anweisung jedoch weiterhin.

Konfigurieren Sie traceoptions , um die Ablaufverfolgungsprotokollierung für einen bestimmten Prozess oder ein bestimmtes Protokoll zu aktivieren.

Bei Junos OS Evolved wird eine Core-Datei, die während des frühen Bootvorgangs erstellt wurde, in /var/core/re gespeichert. Eine Core-Datei, die später beim Start erstellt wird, z. B. nachdem die Routing-Engine-Steckplatznummer ermittelt werden kann, wird jedoch in /var/core/re0 oder /var/core/re1 gespeichert. Der Befehl show system core-dumps zeigt alle generierten Kerne an.

Bei Junos OS werden die Kerndateien unter /var/crash oder /var/tmp gespeichert.

Junos OS Evolved unterstützt diese virtual-memory-mapping Option nicht.

Die virtual-memory-mapping Option der Anweisung definiert Parameter für die configuration-database Verwendung der virtuellen Speicherzuordnung für die Konfigurationsdatenbank auf Prozessbasis.

Der show system reboot Befehl verfügt über Optionen zum Ausführen dieses Befehls oder zum Leiten eines Befehls.

Der Befehl show system reboot verfügt über Optionen zum Ausführen dieses Befehls, zum Anzeigen von Anhalte- oder Neustartanforderungen auf beiden Routing-Modulen oder zum Leiten eines Befehls über die Leitung.

In Junos OS Evolved führt die Aktivierung des Befehls set system switchover-on-routing-crash dazu, dass ein Master-Switchover der Routing-Engine nur bei rpd-Abstürzen und unkontrollierten rpd-Beendigungen von außerhalb der CLI (z. B kill -9 rpi_pid . aus der Linux-Shell) erfolgt. Befehle wie restart routing innerhalb der CLI lösen KEINEN Switchover aus.

Wenn set system processes routing failover other-routing-engine Junos OS Evolved konfiguriert ist, führen wiederholte Befehle wie restart routing und restart routing immediatelyinnerhalb der CLI nicht zu einem Routing-Engine-Mastership-Switchover, wenn sie innerhalb von 30 Sekunden mehr als viermal eingegeben werden. Wiederholte unkontrollierte Beendigungen (mehr als 3 Mal in 5 Minuten) von außerhalb der CLI (wie rpd crash -9 und rpd kill -15) aus der Linux-Shell führen jedoch dazu, dass rpd fehlschlägt und einen Switchover auslöst. In diesem Fall müssen Sie die App über die Befehlszeilenschnittstelle neu starten.

Das Menü, das für die Wiederherstellung des Root-Kennworts verwendet wird, ist das GRUB-Menü.

*Primary ptx-fixed-19.1-16 
 Primary [Recover password] 
 Primary-Rollback ptx-fixed-19.1-15
 Primary-Rollback [Recover password]

Das Menü, das für die Wiederherstellung des Root-Kennworts verwendet wird, ist das Junos-Hauptmenü (die Option für den Wiederherstellungsmodus).

Der show system firmware Befehl zeigt Informationen an, die auf der Zugänglichkeit des Geräts basieren, nicht auf dem FRU-Status. Die Firmwareinformationen werden zwischengespeichert, sodass der Status des show system firmware Befehls auch dann angezeigt OKwird, wenn sich die FRU in einem Fehlerzustand befindet. Der Fehler ist bei den Befehlen show chassis alarms, show chassis fpcund so weiter sichtbar.

Wenn die FRU offline ist, können die zwischengespeicherten Firmwareinformationen der FRU nicht angezeigt werden.

[edit chassis fabric event reachability-fault degraded error-threshold percentage]

[edit system extensions extension-service application file filename interpreter (bash | python | python3)]

Mit der Konfigurationsanweisung interpreter können Sie angeben, dass ein Gerät, auf dem Junos OS Evolved ausgeführt wird, eine daemonisierte JET-Anwendung auf dem Gerät mit Bash, Python 2 oder Python 3 ausführt.

Ab Junos OS Evolved Version 22.3R1 wird Python 2.7 nicht mehr unterstützt. Die python Anweisung ist veraltet. Verwenden Sie stattdessen die Anweisung python3 .

[edit services monitoring twamp]

Sie können den TWAMP-Überwachungsservice auf Geräten konfigurieren, auf denen Junos OS Evolved ausgeführt wird, indem Sie die Hierarchieebene [edit services monitoring twamp] verwenden. Dieser Service sendet Sonden, um die Netzwerkleistung zu messen. Der Support für diesen Dienst ist auf Folgendes beschränkt:

• IPv4- und IPv6-Datenverkehr (einschließlich Link-Local-Adressen) für Kontrollsitzungen und Testsitzungen

• Kontrolle des Sitzungsstatus und der Statistiken

• Status und Verlauf der Betriebsverwaltung von Testsitzungen

• Testsitzung Probe-Generierung und -Empfang sowie Reflexion

• Zeitstempel, die von der Routing-Engine oder der Packet Forwarding Engine festgelegt werden

• Fehlerberichterstattung nur über System-Log-Meldungen und SNMP-Traps

• Nur nicht authentifizierter Modus

[edit security host-vpn]

Junos OS Evolved unterstützt Host-IPsec nur in der Steuerungsebene (d. h. IPsec zwischen dem Router und externen Verwaltungsgeräten), das in Junos OS nicht verfügbar ist. Mit diesen Anweisungen wird eine IPsec-Verbindung vom Typ "Host-zu-Host-VPN" konfiguriert. Verwenden Sie die connectionsike-logAnweisungen , und ike-secrets und auf der [edit security host-vpn] Hierarchieebene, um IKE- und IPsec-Werte zu konfigurieren.

[edit security host-vpn connections]

Sie können die zusätzlichen Algorithmen und auf jeder der folgenden Hierarchieebenen aes256-sha384-modp3072 aes256-gcm128-modp3072 konfigurieren:

• [edit security host-vpn connections parent-connection-name ike-proposal]

• [edit security host-vpn connections parent-connection-name children child-connection-name esp-proposal]

[edit security host-vpn connections children child-name]

Zu den Anweisungen auf dieser Hierarchieebene gehören local-traffic-selector, und remote-traffic-selector.

[edit security host-vpn connections dpd-delay]

Anweisung zur Unterstützung der Erkennung toter Peers. Die Verzögerung bei der Erkennung toter Peers sendet Keepalives, um herauszufinden, ob ein Peer tot ist.

[edit security host-vpn remote]

Konfigurieren Sie Identitätsdetails für die Authentifizierung des Remotegeräts während IKE-Aushandlungen.

Erhöhen Sie den für die Konfigurationsdatenbank verfügbaren Speicherplatz.

[edit system trace application]

Bei Junos OS Evolved werden Ablaufverfolgungsdaten von allen Anwendungen auf allen Knoten in der Routing-Engine erfasst. Weitere Informationen zur Ablaufverfolgungsarchitektur finden Sie unter Hauptunterschiede zwischen Junos OS Evolved und Junos OS. Weitere Informationen finden Sie auch in den clear trace show trace und Befehlen, die im Abschnitt "Neue Befehle" dieser Tabelle aufgeführt sind.

clear node reboot

Entfernen Sie alle ausstehenden Anfragen zum Anhalten, Neustarten und Ausschalten des Knotens.

clear security host-vpn security-associations

Löschen Sie die Informationen zur Host-IPsec-Sicherheitszuordnung. Siehe auch [edit security host-vpn] im Abschnitt Neue Anweisungen dieser Tabelle.

clear services monitoring twamp server control-connection

Klare Verbindungen zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und den Steuerungsclients.

clear trace

Junos OS Evolved verwendet eine neue Tracing-Infrastruktur. Mit diesem Befehl werden die auf der Routing-Engine gespeicherten Ablaufverfolgungsdaten gelöscht, sodass Sie inaktive Ablaufverfolgungssitzungen entfernen können.

Siehe auch [edit system trace application] im Abschnitt Neue Anweisungen dieser Tabelle.

request node (halt | offline | online | power-off/on | reboot) node-name

request services monitoring twamp client

Starten oder beenden Sie eine TWAMP-Sitzung (Two-Way Active Measurement Protocol).

request system application restart

Beenden Sie einen bestimmten Prozess (z. B. cmdd) auf dem von Ihnen angegebenen Knoten, und starten Sie ihn anschließend (neu).

request system debug-info

Sammeln Sie Debugging-Informationen von Junos OS Evolved, z. B. Protokolle. Die Protokolle werden im Verzeichnis /var/tmp/debug_collector_timestamp gespeichert. Verwenden Sie die node Option, um Informationen von einem bestimmten Knoten zu sammeln.

request system software sync (all-versions | current | rollback)

request system software validate restart

Der Befehl führt einen Probelauf des request system software add restart Befehls durch und zeigt die ISSU-Auswirkungen der neuen Neustartoption an. Weitere Informationen zu dieser restart Option finden Sie unter Hinzufügen von Systemsoftware anfordern (Junos OS Evolved).

restart app-name

Die folgende Meldung wird protokolliert, wenn Sie den restart Befehl verwenden:

App restarting <app name>. Related apps that may be impacted - <related-app name>.

show chassis routing-engine hard-disk-test

Zeigen Sie den Zustand der Festplatte mit der hard-disk-test Option an. Verwenden Sie disk /dev/disk-name status Argument, um den Status eines bestimmten Datenträgers anzuzeigen.

show node reboot

Zeigen Sie alle ausstehenden Anforderungen zum Anhalten, Neustarten oder Ausschalten auf einem Knoten an.

show node statistics

Zeigt die Netzwerkstatistik eines Knotens an.

show security host-vpn security-associations

Zeigt Host-IPsec-Sicherheitszuordnungsinformationen für eine bestimmte Sicherheitszuordnung oder für alle Verbindungen an. Siehe auch [edit security host-vpn] im Abschnitt Neue Anweisungen dieser Tabelle.

show security host-vpn version

Zeigen Sie die Version von IPsec an, die im System verwendet wird.

show services monitoring rpm history-results

Zeigen Sie die Ergebnisse an, die für die angegebenen RPM-Tests (Real-Time Performance Monitoring) gespeichert sind.

show services monitoring rpm probe-results

Zeigen Sie die Ergebnisse der neuesten Tests zur Echtzeitleistungsüberwachung (Real-Time Performance Monitoring, RPM) an.

show services monitoring twamp client history-results

Zeigt Standardinformationen über die Ergebnisse der letzten 50 Sonden für eine TWAMP-Steuerverbindung (Two-Way Active Measurement Protocol) an.

show services monitoring twamp client probe-results

Zeigen Sie die Ergebnisse der neuesten TWAMP-Sonden (Two-Way Active Measurement Protocol) an.

show services monitoring twamp client control-info

Zeigt Informationen über die Steuerungsverbindungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients hergestellt wurden.

show services monitoring twamp client test-info

Zeigt Informationen zu den Testsitzungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients eingerichtet wurden.

show services monitoring twamp server control-info

Zeigen Sie Informationen zu den Steuerungsverbindungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und den Steuerungsclients für verwaltete Server hergestellt wurden.

show services monitoring twamp server test-info

Zeigt Informationen zu den Testsitzungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients eingerichtet wurden.

show system applications (app app-name | brief | detail | node node-name)

Zeigen Sie Informationen über aktive Anwendungen auf dem System an.

show system errors

Zeigen Sie Informationen über Fehler im System an.

show system errors history

Zeigen Sie Informationen über Fehler im System an, die behoben wurden.

Zeigen Sie eine Liste aller Knoten im System an.

show system software add-restart

Zeigt alle Konsolenmeldungen des letzten In-Service-Softwareupgrades (ISSU) an.

show system software list

Zeigen Sie die installierten Versionen auf allen Knoten im System an.

show system statistics backup

Zeigt Systemstatistikoptionen für die Backup-Routing-Engine an. Die bereitgestellten Optionen sind identisch mit den Optionen für show system statistics.

show system statistics jtd

Zeigt JTD-Systemstatistiken an.

show system ztp

Junos OS Evolved implementiert ZTP unter Verwendung des Linux-DHCP-Clients. Benutzer können die von ZTP ausgewählten Schnittstellen, die von DHCP zurückgegebenen Argumente und die ZTP-Zustandsautomatzustände herausfinden.

show trace

Junos OS Evolved verwendet eine neue Tracing-Infrastruktur. Mit diesem Befehl werden die Ablaufverfolgungsdaten aller Knoten angezeigt, die auf der Routing-Engine erfasst werden.

show forwarding-options enhanced-hash-key

show vlans

Junos OS Evolved ersetzt den show bridge Befehl durch den show vlans Befehl. Dieser Befehl zeigt detaillierte Informationen zu den VLAN-Konfigurationen an, die auf der Routing-Engine vorhanden sind, und enthält die folgenden Optionen:

• brief: Zeigt eine kurze Ausgabe an.

• detail: Zeigt eine detaillierte Ausgabe an.

• extensive: Zeigen Sie eine umfangreiche Ausgabe an.

• instance: Zeigt Informationen für eine bestimmte Instanz an.

• interface: Name der Schnittstelle, für die die Tabelle angezeigt werden soll.

• logical-system: Name des logischen Systems oder 'all'.

• operational: Zeigt die operative Bridging-Instanz an.

[edit chassis error minor action]

disable-pfe Die offline und-Aktionen sind für Fehler mit geringem Schweregrad nicht verfügbar.

[edit firewall family family-name filter filter-name]

[set forwarding options enhanced-hash-key]

Die vxlan Konfigurationsoptionen werden nicht unterstützt.

[edit instance-type mac-vrf protocols evpn]

In Junos OS Evolved, instance-type mac-vrf protocols evpn wird konfiguriert statt wie instance-type evpn in Junos OS.

[edit instance-type virtual-switch protocols vpls]

In Junos OS Evolved, instance-type virtual-switch protocols vpls wird konfiguriert statt wie instance-type vpls in Junos OS.

[edit interfaces interface-name ether-options]

Der Anweisung werden die folgenden Optionen hinzugefügt ether-options :

• Fec

• loopback-fernbedienung

[edit interfaces aggregated-interface-name aggregated-ether-options lacp]

Die folgenden Optionen für diesen Befehl werden nicht unterstützt:

• accept-data

• link-protection

• no-peer-loopback-validation

[edit services monitoring twamp client control-connection test-session offload-type]

In Junos OS Evolved wird die Option inline-timestamping anstelle der hardware-timestamping Option wie in Junos OS konfiguriert.

In Junos OS Evolved werden die folgenden Optionen nicht unterstützt:

• gre-path-mtu-discovery

• icmpv4-rate-limit

• icmpv6-rate-limit

• ipip-path-mtu-discovery

• ipv6-path-mtu-discovery-timeout

• no-gre-path-mtu-discovery

• no-ipip-path-mtu-discovery

• no-ipv6-path-mtu-discovery

• no-ipv6-reject-zero-hop-limit

• no-source-quench

• no-tcp-reset

• no-tcp-rfc1323

• no-tcp-rfc1323-paws

• source-port

• source-quench

• tcp-drop-synfin-set

host other-routing-engine

In Junos OS Evolved ist die host other-routing-engine Anweisung nicht verfügbar.

Junos OS Evolved unterstützt die folgenden Optionen nicht:

• fast-synchronize

• peers

• peer-synchronize

• commit-synchronize-server

clear ipv6 neighbors

In Junos OS Evolved wird durch das Ausgeben des clear ipv6 neighbors Befehls der Cache für IPv6-Nachbarn gelöscht , die sich in einem erreichbaren Zustand befinden.

ping

Die folgenden ping Befehlsoptionen werden von Junos OS Evolved nicht unterstützt:

• detail

• logical-system

• loose-source

• mac-address

• strict

• strict-source

• vpls

request chassis routing-engine master switch

Die Standardwartezeit für die PTX10008 zwischen Routing-Engine Switchovers bei Verwendung des request chassis routing-engine master switch Befehls wurde von 120 Sekunden auf 360 Sekunden erhöht.

request system software add

Die folgenden request system software add Befehlsoptionen gelten in Junos OS Evolved:

• best-effort-load

• both-routing-engines

• chassis

• device-alias

• delay-restart

• force-host

• lcc

• member

• no-copy

• on-primary

• re0 ( | re1)

• re-choice

• satellite

• scc

• set

• sfc

• upgrade-group

• unlink

• validate

• validate-on-host

• validate-on-routing-engine

request system software delete

Die folgenden request system software delete Befehlsoptionen gelten in Junos OS Evolved:

• chassis

• lcc

• member

• re-choice

• scc

• sfc

• upgrade-group

• unlink

• validate

• validate-on-host

• validate-on-routing-engine

request system software rollback

Dem Befehl werden die request system software rollback folgenden Optionen hinzugefügt:

• (no-validate | validate)

• with-old-snapshot-config

Die folgenden Optionen gelten in Junos OS Evolved:

• device-alias

• satellite

• satellite-arg

• upgrade-group

request system software validate

Die folgenden request system software validate Befehlsoptionen gelten in Junos OS Evolved:

• chassis

• lcc

• member

• package-options

• scc

• sfc

request system storage cleanup

Verwenden Sie die neue Option force-deep , um alle benutzergenerierten Dateien zu bereinigen.

Der Benutzer wird aufgefordert, die Liste der zu löschenden Dateien mithilfe der dry-run Option zu überprüfen.

Die folgenden Optionen gelten in Junos OS Evolved:

• re0

• re1

• Routing-Engine

request security pki ca-certificate ca-profile-group load

Die default Option wird auf PTX10003-80C-, PTX10003-160C- und PTX10008-Routern nicht unterstützt.

request system zeroize

Die local Option wird entfernt. Mit dem Befehl werden alle Routing-Engines auf dem lokalen Chassis neu gestartet, wenn Sie den Befehl ausführen.

show agent sensors

Mit diesem Befehl wird die Ausgabe auf jeder Routing-Engine und nicht nur auf der primären Routing-Engine angezeigt.

show chassis fabric summary

Detailliertere Informationen werden zur Verfügung gestellt. Folgende Felder werden eingeführt:

• Link Error
• Link TF
• Reachability Errors (Local/Remote)
• Uptime

show firewall

Mit dieser application lsp Option können Sie die Anzeige impliziter Policer festlegen, die von rpd veröffentlicht werden.

show host

Die routing-instance mgmt_junos Option wird eingeführt.

show system

node-attributes Die nodes und-Optionen werden eingeführt.

show system connections

Die node Option wird eingeführt.

Die folgenden show system connections Befehlsoptionen werden von Junos OS Evolved nicht unterstützt:.

• extensive

• show-routing-instance

show system core-dumps

Die node Option wird eingeführt. Die auf den Knoten generierten Core-Dump-Dateien werden im Verzeichnis /var/core/ gespeichert.

show chassis errors

Die error-id Option wird in den show system errors Baum verschoben.

show chassis routing-engine errors

Die Ausgabe für diesen Befehl wird nach verschoben.show system errors

show system memory

Die node Option wird eingeführt.

show system processes

Die folgenden show system processes Befehlsoptionen gelten in Junos OS Evolved:

• health

• resource-limits

show system storage

Die node Option wird eingeführt.

Die invoke-on Option wird entfernt.

show system virtual-memory

Die node Option wird eingeführt.

show version

Die node Option wird eingeführt.

Die folgenden ssh Befehlsoptionen werden von Junos OS Evolved nicht unterstützt:

• interface

telnet

Die folgenden telnet Befehlsoptionen werden von Junos OS Evolved nicht unterstützt:

• bypass-routing

• interface

• logical-system

• no-resolve

• source

traceroute

Die folgenden traceroute Befehlsoptionen werden von Junos OS Evolved nicht unterstützt:

• interface

• logical-system

• next-hop

• port

• propagate-ttl

clear interfaces statistics

Löscht nicht nur LACP-Statistiken, sondern auch die im show lacp statistics interfaces Befehl angezeigten Leistungsindikatoren.

ping

Beim Pingen einer nicht reagierenden Route gibt die Anzeigeausgabe des ping Befehls weder die Anzahl der gesendeten oder empfangenen Pakete noch den Paketverlust aus.

request system snapshot

Die Ausgabe zeigt die Namen des Verzeichnisses und der einzelnen Dateien, die kopiert werden, anstelle nur der Verzeichnisnamen an.

request system software add

request system software delete

In der Ausgabe wird die Version anstelle des Pakets angezeigt.

request system software rollback

In der Ausgabe wird die Version anstelle des Pakets angezeigt.

Der show chassis environment cb Befehl zeigt die Bus- und FPGA-Revisionsinformationen nicht an. Verwenden Sie den show system firmware Befehl, um die FPGA-Revisions- oder Versionsinformationen für die CB anzuzeigen.

Verwenden Sie den show chassis environment cb Befehl, um Umgebungsinformationen zu den Control Boards (CBs) anzuzeigen.

show chassis environment fpc

Zeigt unterschiedliche Ausgaben an.

show interfaces aenumber extensive

LACP-Pakete und LAG-Links auf den Mitgliedern einer aggregierten Ethernet-Schnittstelle werden nicht als Teil der Bundle-Eingabe- oder -Ausgabestatistik in der show interfaces aenumber extensive Befehlsausgabe gezählt.

show interfaces

Die Konfiguration von IPv6 über die re0:mgmt-*-Schnittstellen wird unterstützt.

show interfaces detail

Ausgabe zeigt das Last Flapped Feld mit dem Wert Never nach einem Neustart der Routing-Engine an. Das Last Flapped Feld enthält Details zum Datum, zur Uhrzeit und zur Zeit, die vergangen ist. Der Wert Never gibt an, dass die Schnittstelle nie geflattert ist.

show interfaces extensive

Die Ausgabe zeigt nicht die Konfiguration der Packet Forwarding Engine und die CoS-Standardinformationen zur Bandbreitenzuweisung an.

Die Ausgabe zeigt Null für alle Loopback-Schnittstellenstatistiken (lo0) an.

show interfaces interface-name statistics

Junos OS Evolved zeigt keine Statistiken für eine Schnittstelle an, wenn es sich um ein untergeordnetes Element einer aggregierten Ethernetschnittstelle (AE) handelt.

show interfaces interface-name ifl-class

show multicast route extensive

Ausgabe zeigt das Feld an, das Sensor ID einer Multicastroute entspricht.

show multicast usage

Ausgabe zeigt das Feld an, das Sensor ID einer Multicastroute entspricht.

show snmp mib get

In der Ausgabe für eine Routing-Engine wird die Routing-Engine-Steckplatznummer und nicht die Routing-Engine-Nummer angezeigt.

show snmp mib walk

Die show snmp mib walk jnxFilledDescr Ausgabe zeigt nur die Nummer des Lüfterfachs an. Diese Ausgabe zeigt nicht die Anzahl der Lüftersteckplätze in jedem Fach an.

show system errors fru detail

Die Ausgabe zeigt den Status von FRUs an, einschließlich CB, Gehäuse, Lüfter, FPC, FPM, PDU, PICS, PSM, RE und SIB, nicht nur FPC.

show system memory

Die Ausgabe zeigt die Informationen pro Knoten an, und der System memory usage distribution zeigt nur den gesamten, aktiven, inaktiven und freien Speicher an.

show system snapshot

Die Ausgabe zeigt das Snapshot-Gerät und eine Liste der Snapshots an. In der Liste werden die Namen der Snapshots anstelle der Version des Betriebssystems angezeigt. In der Ausgabe wird das Erstellungsdatum des Snapshots nicht angezeigt.

show system statistics arp

Nach dem Ausführen von ping auf einem nicht erreichbaren Host zeigt die Ausgabe an, dass die Anzahl für ARP requests received und für datagrams for an address not on the interface erhöht wird.

show system statistics tcp

Die Ausgabe des Befehls ist so gekürzt, dass nur Felder angezeigt werden, die show system statistics tcp in Junos OS Evolved unterstützt werden.

show system uptime

In bestimmten Versionen zeigt die Ausgabe nur die System booted System-wide users und-Informationen an und und keine Informationen zur aktuellen Uhrzeit, zum gestarteten System, zu gestarteten Protokollen oder zu den zuletzt konfigurierten Parametern. Der show system uptime node Befehl zeigt die anderen Informationen an.

show task replication

Die Ausgabe zeigt den gleichen Status an, unabhängig davon, ob der Befehl von der primären oder der Backup-Routing-Engine ausgeführt wird.

show version

Die Ausgabe des show version Befehls wird so geändert, dass deutlich angezeigt wird, welche Junos-Architektur auf dem Gerät ausgeführt wird.

Die Ausgabe des show version node all Befehls wurde überarbeitet, um die Routing-Engine sowohl in der XML- als auch in der CLI-Ausgabe explizit zu identifizieren.

traceroute

Die Ausgabe des traceroute Befehls zeigt MPLS-Daten an, die auf die gleiche Weise wie der Linux-Befehl traceroute analysiert werden: L=label, E=exp_use, S=stack_bottom und T=TTL.

[edit forwarding-options analyzer]

[edit forwarding-options enhanced-hash-key ecmp-dlb ether-type]

[edit forwarding-options enhanced-hash-key lag-dlb ether-type]

[edit system services extension-service notification]

[set chassis fabric degraded action-on-non-blackhole-degradation percentage]

[set chassis fabric degraded action-on-per-plane-fpc-degradation percentage]

gigether-options

request chassis beacon service-node

request system core-dump

request system recover

request system scripts (delete | rollback)

request system software abort

request system software (add | delete) set

request system software in-service-upgrade

request system software set

request system storage user-disk

show bridge

show chassis fabric unreachability

show chassis memory-usage-chassisd

show chassis network-services

show chassis routing-engine errors

show class-of-service forwarding-table

show database-replication

show firewall family inet filter filter-name term term-name then traffic-class-count

show interfaces mac-database

show interfaces mc-ae

show system buffers

show system software detail

show system uptime invoke-on

traceoptions